CVE-2023-40924

BUG_Author: YE Affected version: Contec SolarView Compact <6.00 Vendor: https://www.contecinc.com/

Vulnerability File: downloader.php Description: يستغل المهاجم الثغرة عبر downloader.php? يقوم معامل الملف بقراءة ملفات حساسة من خلال اجتياز الدليل. downloader.php?file توجد ثغرة اجتياز الدليل يمكنه قراءة الملف الحساس /etc/password يمكن استخدام تجزئة كلمة مرور المسؤول الجذر لاختراقها